翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # AD Connector の開始 AD Connector を使用すると、既存のエンタープライズ Active Directory Directory Service に接続できます。既存のディレクトリに接続されている場合、ドメインコントローラーにすべてのディレクトリデータが留まります。 Directory Service では、ディレクトリデータはレプリケートされません。 **Topics** + [AD Connector の前提条件](#prereq_connector) + [AD Connector を作成する](#create_ad_connector) + [AD Connector で作成されるもの](create_details_ad_connector.md) ## AD Connector の前提条件 AD Connector を使用して既存のディレクトリに接続するには、以下が必要です。 **Amazon VPC** 次のように VPC を設定します。 + 少なくとも 2 つのサブネット。各サブネットはそれぞれ異なるアベイラビリティーゾーンに属し、同一のネットワークタイプである必要があります。 VPC には IPv6 を使用できます。詳細については、「*Amazon Virtual Private Cloud ユーザーガイド*」の「[VPC の IPv6 サポート](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-migrate-ipv6.html)」を参照してください。 + VPC は、バーチャルプライベートネットワーク (VPN) 接続または Direct Connectを通じて既存のネットワークに接続されている必要があります。 + VPC にはデフォルトのハードウェアテナンシーが必要です。 Directory Service は 2 つの VPC 構造を使用します。ディレクトリを構成する EC2 インスタンスは、 AWS アカウント外で実行され、 によって管理されます AWS。これらには、2 つのネットワークアダプタ (`ETH0` および `ETH1`) があります。`ETH0` は管理アダプタで、アカウント外部に存在します。`ETH1` はアカウント内で作成されます。 ディレクトリの `ETH0` ネットワークの管理 IP 範囲は、ディレクトリがデプロイされている VPC と競合しないようにするため、プログラムによって選択されます。この IP 範囲は、(ディレクトリが 2 つのサブネットで実行されるため) 次のいずれかのペアになります。 + 10.0.1.0/24 と 10.0.2.0/24 + 169.254.0.0/16 + 192.168.1.0/24 と 192.168.2.0/24 `ETH1` CIDR の最初のオクテットをチェックすることで、競合を回避します。10 で始まる場合は、192.168.1.0/24 と 192.168.2.0/24 のサブネットを持つ 192.168.0.0/16 VPC を選択します。最初のオクテットが 10 以外である場合は、10.0.1.0/24 と 10.0.2.0/24 のサブネットを持つ 10.0.0.0/16 VPC を選択します。 選択アルゴリズムには、VPC 上のルートは含まれません。そのため、このシナリオから IP ルーティングの競合が発生する可能性があります。 詳細については、「*Amazon VPC ユーザーガイド*」の次のトピックを参照してください。 + [Amazon VPC とは?](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Introduction.html) + [VPC のサブネット](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html#VPCSubnet) + [VPC へのハードウェア仮想プライベートゲートウェイの追加](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_VPN.html) 詳細については AWS Direct Connect、[AWS Direct Connect 「 ユーザーガイド](https://docs.aws.amazon.com/directconnect/latest/UserGuide/)」を参照してください。 **既存の Active Directory** Active Directory ドメインを持つ既存のネットワークに接続する必要があります。 AD Connector は、[単一ラベルのドメイン](https://support.microsoft.com/en-us/help/2269810/microsoft-support-for-single-label-domains)をサポートしていません。 このActive Directoryドメインの機能レベルは `Windows Server 2003` 以上である必要があります。AD Connector は、Amazon EC2 インスタンスでホストされているドメインへの接続もサポートしています。 AD Connector は、Amazon EC2 のドメイン結合機能と併用する場合の読み取り専用ドメインコントローラー (RODC) をサポートしていません。 **サービスアカウント** 次の権限が委任されている既存のディレクトリのサービスアカウントの認証情報が必要です。 + ユーザーおよびグループの読み取り - 必須 + コンピュータのドメインへの結合 - シームレスなドメイン結合と WorkSpaces を使用する場合にのみ必要 + コンピュータオブジェクトの作成 - シームレスなドメイン結合と WorkSpaces を使用する場合にのみ必要 + サービスアカウントのパスワードは、パスワード要件に準拠 AWS している必要があります。 AWS パスワードは次のようになります。 + 長さは 8～128 文字以内。 + 次の 4 つのカテゴリのうち、3 つからの少なくとも 1 文字を含めます。 + 小文字 a〜z + 大文字 A〜Z + 数字 (0〜9) + 英数字以外の文字(\~\!@\#$%^&\*\_-\+=`\|\\(){}[]:;"'<>,.?/) 詳細については、「[権限をサービスアカウントに委任する](#connect_delegate_privileges)」を参照してください。 AD Connector は、 AWS アプリケーションの認証および認可に Kerberos を使用します。LDAP は、ユーザーおよびグループオブジェクトの検索 (読み取りオペレーション) にのみ使用されます。LDAP トランザクションでは、変更可能なものはなく、認証情報はクリアテキストで渡されません。認証は、Kerberos チケットを使用して LDAP オペレーションをユーザーとして実行する AWS 内部サービスによって処理されます。 **ユーザーアクセス許可** すべての Active Directory ユーザーは、各ユーザー独自の属性を読み取るアクセス許可を持っている必要があります。具体的には次の属性があります。 + GivenName + SurName + Mail + SamAccountName + UserPrincipalName + UserAccountControl + MemberOf デフォルトでは、Active Directory ユーザーには、これらの属性に対する読み取りアクセス許可があります。ただし、時間の経過に伴い管理者がこれらのアクセス許可を変更する可能性があるため、AD Connector を初めて設定する前に、ユーザーがこれらの読み取りアクセス許可を持っているかどうか確認することをお勧めします。 **IP アドレス** 既存のディレクトリの 2 つの DNS サーバーまたはドメインコントローラーの IP アドレスを取得します。 AD Connector は、ディレクトリに接続するときに `_ldap._tcp.{{}}` および `_kerberos._tcp.{{}}` SRV レコードをこれらのサーバーから取得します。そのため、これらのサーバーにはこれらの SRV レコードが含まれている必要があります。AD Connector は、LDAP と Kerberos サービスの両方を提供する共通ドメインコントローラーを見つけようとします。そのため、これらの SRV レコードには、少なくとも 1 つの共通ドメインコントローラーが含まれている必要があります。SRV レコードの詳細については、Microsoft TechNet の「[SRV Resource Records](http://technet.microsoft.com/en-us/library/cc961719.aspx)」(SRV リソースレコード) を参照してください。 **サブネット用のポート** AD Connector で既存の Active Directory のドメインコントローラーにディレクトリリクエストをリダイレクトするには、既存のネットワークのファイアウォールで、Amazon VPC の両方のサブネットの CIDR に対して次のポートを開く必要があります。 + TCP/UDP 53 - DNS + TCP/UDP 88 - Kerberos 認証 + TCP/UDP 389 - LDAP これらは、AD Connector をディレクトリに接続する前に必要な最小限のポートです。固有の設定によっては、追加ポートが開かれていることが必要です。 AD Connector と Amazon WorkSpaces を使用する場合は、ドメインコントローラーの DisableVLVSupportLDAP 属性を 0 に設定する必要があります。これはドメインコントローラーのデフォルト設定です。DisableVLVSupportLDAP 属性が有効になっている場合、AD Connector はディレクトリ内のユーザーをクエリできません。これにより、AD Connector が Amazon WorkSpacesと連携することを防止します。 既存の Active Directory ドメインの DNS サーバーまたはドメインコントローラーサーバーが VPC 内にある場合、これらのサーバーに関連付けられたセキュリティグループでは、VPC の両方のサブネットで、CIDR に対して上記のポートが開かれている必要があります。 追加のポート要件については、Microsoft ドキュメントの「[AD と AD DS ポートの要件](https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd772723(v=ws.10))」を参照してください。 **Kerberos 事前認証** ユーザーアカウントの Kerberos 事前認証を有効にしておく必要があります。この設定を有効にする方法の詳細については、「[Kerberos の事前認証が有効化されていることを確認する](ms_ad_tutorial_setup_trust_prepare_onprem.md#tutorial_setup_trust_enable_kerberos)」を参照してください。この設定に関する一般的な情報については、Microsoft TechNet の「[事前認証](http://technet.microsoft.com/en-us/library/cc961961.aspx)」を参照してください。 **暗号化タイプ** AD Connector は、Active Directory ドメインコントローラーへの Kerberos を介した認証時に、次のタイプの暗号化をサポートしています。 + AES-256-HMAC + AES-128-HMAC + RC4-HMAC ### AWS IAM アイデンティティセンター 前提条件 IAM Identity Center を AD Connector で使用する場合は、次の条件が満たされていることを確認する必要があります。 + AD Connector は AWS 、組織の管理アカウントで設定されます。 + IAM Identity Center のインスタンスが AD Connector の設定先と同じリージョンにある。 詳細については、「 AWS IAM アイデンティティセンター ユーザーガイド」の[「IAM Identity Center の前提条件](https://docs.aws.amazon.com/singlesignon/latest/userguide/prereqs.html)」を参照してください。 ### Multi-Factor·Authentication の前提条件 AD Connector ディレクトリで Multi-Factor·Authentication をサポートするには、以下が必要です。 + 2 つのクライアントエンドポイントを持つ、既存のネットワーク内の [Remote Authentication Dial-In User Service](https://en.wikipedia.org/wiki/RADIUS) (RADIUS) サーバー。RADIUS クライアントエンドポイントには次の要件があります。 + エンドポイントを作成するには、 Directory Service サーバーの IP アドレスが必要です。これらの IP アドレスは、ディレクトリの詳細の **[Directory IP Address]** (ディレクトリの IP アドレス) フィールドから取得できます。 + 2 つの RADIUS エンドポイントが同じ共有シークレットコードを使用する必要があります。 + 既存のネットワークでは、 Directory Service サーバーからのデフォルトの RADIUS サーバーポート (1812) 経由のインバウンドトラフィックを許可する必要があります。 + RADIUS サーバーと既存のディレクトリの間でユーザー名が同じである必要があります。 AD Connector で MFA を使用する場合の詳細については、「[AD Connector の多要素認証を有効にする](ad_connector_mfa.md)」を参照してください。 ### 権限をサービスアカウントに委任する 既存のディレクトリに接続するには、特定の権限が委任されている既存のディレクトリの AD Connector サービスアカウントの認証情報が必要です。**[Domain Admins]** (ドメインの管理者) グループのメンバーにはディレクトリに接続するために十分な権限がありますが、ベストプラクティスとして、そのディレクトリへの接続に必要な最小限の権限が付与されたサービスアカウントを使用することをお勧めします。次の手順では、 という新しいグループを作成し`Connectors`、このグループへの接続に必要な権限 Directory Service を委任してから、このグループに新しいサービスアカウントを追加する方法を示します。 この手順は、ディレクトリに結合され、[**Active Directory User and Computers**] (Active Directory ユーザーとコンピュータ) MMC スナップインがインストールされたマシンで実行する必要があります。また、ドメイン管理者としてログインする必要があります。 **権限をサービスアカウントに委任するには** 1. [**Active Directory User and Computers**] (Active Directory ユーザーとコンピュータ) を開き、ナビゲーションツリーのドメインルートを選択します。 1. 左のペインのリストで、**[Users]** (ユーザー) を右クリックし、**[New]** (新規) を選択して、**[Group]** (グループ) を選択します。 1. **[New Object - Group]** (新しいオブジェクト - グループ) ダイアログボックスで次のように入力し、**[OK]** をクリックします。 **** [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/directoryservice/latest/admin-guide/ad_connector_getting_started.html) 1. **[Active Directory ユーザーとコンピュータ]** のナビゲーションツリーで、コンピュータアカウントが作成される組織単位 (OU) を指定します。メニューで **[Action]** (アクション) を選択し、**[Delegate Control]** (制御を委任する) を選択します。子 OU に伝達されるアクセス権限として、ドメインまでの親 OU を選択できます。AD Connector が AWS Managed Microsoft AD に接続されている場合、ドメインルートレベルで制御を委任することはできません。この場合、制御を委任するには、コンピュータオブジェクトが作成されるディレクトリ OU で OU を選択します。 1. **[Delegation of Control Wizard]** (制御の委任ウィザード) ページで **[Next]** (次へ) をクリックし、**[Add]** (追加) をクリックします。 1. **[Select Users, Computers, or Groups]** (ユーザー、コンピュータ、またはグループの選択) ダイアログボックスで「`Connectors`」と入力し、**[OK]** をクリックします。複数のオブジェクトがある場合は、上記で作成した `Connectors` グループを選択します。**[Next]** (次へ) をクリックします。 1. **[Tasks to Delegate]** (委任するためのタスク) ページで、**[Create a custom task to delegate]** (委任するためのカスタムタスクを作成) を選択し、**[Next]** (次へ) をクリックします。 1. **[Only the following objects in the folder]** (フォルダ内の次のオブジェクトのみ) を選択してから、**[Computer objects]** (コンピュータオブジェクト) と **[User objects]** (ユーザーオブジェクト) を選択します。 1. **[Create selected objects in this folder]** (選択したオブジェクトをこのフォルダに作成) を選択し、**[Delete selected objects in this folder]** (このフォルダ内の選択したオブジェクトを削除) を選択します。続いて、**[Next]** (次へ) をクリックします。 ![制御の委任ウィザード-[フォルダ内の次のオブジェクト]、[ユーザーオブジェクト]、[このフォルダ内の選択したオブジェクトの作成]、[このフォルダ内の選択したオブジェクトの削除] オプションのみが選択されます。](http://docs.aws.amazon.com/ja_jp/directoryservice/latest/admin-guide/images/aduc_delegate_join_linux.png) 1. **[Read]** (読み取り) を選択し、**[Next]** (次へ) をクリックします。 **注記** シームレスなドメイン結合または WorkSpaces を使用する場合は、Active Directory がコンピュータオブジェクトを作成できるように、**[Write]** (書き込み) アクセス許可も有効にする必要があります。 ![制御の委任ウィザード-[表示] で、[一般]、[プロパティ固有]、および [読み取り] を選択します。](http://docs.aws.amazon.com/ja_jp/directoryservice/latest/admin-guide/images/aduc_delegate_join_permissions.png) 1. **[Completing the Delegation of Control Wizard]** (制御の委任の完了ウィザード) ページの情報を確認し、**[Finish]** (完了) をクリックします。 1. 強力なパスワードでユーザーアカウントを作成し、そのユーザーを `Connectors` グループに追加します。このユーザーは AD Connector サービスアカウントと呼ばれ、グループのメンバーになったため、 ディレクトリ Directory Service に接続するための十分な権限が付与される`Connectors`ようになりました。 ### AD Connector をテストする AD Connector で既存のディレクトリに接続するには、既存のネットワークのファイアウォールで VPC の両方のサブネットの CIDR に対して特定のポートが開かれている必要があります。これらの要件が満たされるかどうかをテストするには、次の手順に従います。 **接続をテストするには** 1. VPC で Windows インスタンスを起動し、RDP 経由でインスタンスに接続します。インスタンスは、既存のドメインのメンバーである必要があります。残りの手順は、この VPC インスタンスで実行します。 1. [DirectoryServicePortTest](samples/DirectoryServicePortTest.zip) テストアプリケーションをダウンロードして解凍します。ソースコードと Visual Studio プロジェクトファイルが含まれており、必要に応じてテストアプリケーションを変更できます。 **注記** このスクリプトは Windows Server 2003 以前のオペレーティングシステムではサポートされていません。 1. Windows のコマンドプロンプトで、次のオプションを指定して **DirectoryServicePortTest** テストアプリケーションを実行します。 **注記** DirectoryServicePortTest テストアプリケーションは、ドメインおよびフォレストの機能レベルが Windows Server 2012 R2 以下に設定されている場合にのみ使用できます。 ``` DirectoryServicePortTest.exe -d {{}} -ip {{}} -tcp "53,88,389" -udp "53,88,389" ``` {{}} 完全修飾ドメイン名。これは、フォレストとドメインの機能レベルをテストするために使用されます。ドメイン名を除外した場合、機能レベルはテストされません。 {{}} 既存のドメインのドメインコントローラーの IP アドレス。ポートはこの IP アドレスに対してテストされます。IP アドレスを除外した場合、ポートはテストされません。 このテストアプリケーションは、VPC からドメインに必要なポートが開いているかどうかを判断し、最小のフォレストとドメインの機能レベルも検証します。 出力は次のようになります。 ``` Testing forest functional level. Forest Functional Level = Windows2008R2Forest : PASSED Testing domain functional level. Domain Functional Level = Windows2008R2Domain : PASSED Testing required TCP ports to {{}}: Checking TCP port 53: PASSED Checking TCP port 88: PASSED Checking TCP port 389: PASSED Testing required UDP ports to {{}}: Checking UDP port 53: PASSED Checking UDP port 88: PASSED Checking UDP port 389: PASSED ``` **DirectoryServicePortTest** アプリケーションのソースコードは次のとおりです。 ``` using System; using System.Collections.Generic; using System.IO; using System.Linq; using System.Net; using System.Net.Sockets; using System.Text; using System.Threading.Tasks; using System.DirectoryServices.ActiveDirectory; using System.Threading; using System.DirectoryServices.AccountManagement; using System.DirectoryServices; using System.Security.Authentication; using System.Security.AccessControl; using System.Security.Principal; namespace DirectoryServicePortTest { class Program { private static List _tcpPorts; private static List _udpPorts; private static string _domain = ""; private static IPAddress _ipAddr = null; static void Main(string[] args) { if (ParseArgs(args)) { try { if (_domain.Length > 0) { try { TestForestFunctionalLevel(); TestDomainFunctionalLevel(); } catch (ActiveDirectoryObjectNotFoundException) { Console.WriteLine("The domain {0} could not be found.\n", _domain); } } if (null != _ipAddr) { if (_tcpPorts.Count > 0) { TestTcpPorts(_tcpPorts); } if (_udpPorts.Count > 0) { TestUdpPorts(_udpPorts); } } } catch (AuthenticationException ex) { Console.WriteLine(ex.Message); } } else { PrintUsage(); } Console.Write("Press to continue."); Console.ReadLine(); } static void PrintUsage() { string currentApp = Path.GetFileName(System.Reflection.Assembly.GetExecutingAssembly().Location); Console.WriteLine("Usage: {0} \n-d \n-ip \"\" \n[-tcp \",,etc\"] \n[-udp \",,etc\"]", currentApp); } static bool ParseArgs(string[] args) { bool fReturn = false; string ipAddress = ""; try { _tcpPorts = new List(); _udpPorts = new List(); for (int i = 0; i < args.Length; i++) { string arg = args[i]; if ("-tcp" == arg | "/tcp" == arg) { i++; string portList = args[i]; _tcpPorts = ParsePortList(portList); } if ("-udp" == arg | "/udp" == arg) { i++; string portList = args[i]; _udpPorts = ParsePortList(portList); } if ("-d" == arg | "/d" == arg) { i++; _domain = args[i]; } if ("-ip" == arg | "/ip" == arg) { i++; ipAddress = args[i]; } } } catch (ArgumentOutOfRangeException) { return false; } if (_domain.Length > 0 || ipAddress.Length > 0) { fReturn = true; } if (ipAddress.Length > 0) { _ipAddr = IPAddress.Parse(ipAddress); } return fReturn; } static List ParsePortList(string portList) { List ports = new List(); char[] separators = {',', ';', ':'}; string[] portStrings = portList.Split(separators); foreach (string portString in portStrings) { try { ports.Add(Convert.ToInt32(portString)); } catch (FormatException) { } } return ports; } static void TestForestFunctionalLevel() { Console.WriteLine("Testing forest functional level."); DirectoryContext dirContext = new DirectoryContext(DirectoryContextType.Forest, _domain, null, null); Forest forestContext = Forest.GetForest(dirContext); Console.Write("Forest Functional Level = {0} : ", forestContext.ForestMode); if (forestContext.ForestMode >= ForestMode.Windows2003Forest) { Console.WriteLine("PASSED"); } else { Console.WriteLine("FAILED"); } Console.WriteLine(); } static void TestDomainFunctionalLevel() { Console.WriteLine("Testing domain functional level."); DirectoryContext dirContext = new DirectoryContext(DirectoryContextType.Domain, _domain, null, null); Domain domainObject = Domain.GetDomain(dirContext); Console.Write("Domain Functional Level = {0} : ", domainObject.DomainMode); if (domainObject.DomainMode >= DomainMode.Windows2003Domain) { Console.WriteLine("PASSED"); } else { Console.WriteLine("FAILED"); } Console.WriteLine(); } static List TestTcpPorts(List portList) { Console.WriteLine("Testing TCP ports to {0}:", _ipAddr.ToString()); List failedPorts = new List(); foreach (int port in portList) { Console.Write("Checking TCP port {0}: ", port); TcpClient tcpClient = new TcpClient(); try { tcpClient.Connect(_ipAddr, port); tcpClient.Close(); Console.WriteLine("PASSED"); } catch (SocketException) { failedPorts.Add(port); Console.WriteLine("FAILED"); } } Console.WriteLine(); return failedPorts; } static List TestUdpPorts(List portList) { Console.WriteLine("Testing UDP ports to {0}:", _ipAddr.ToString()); List failedPorts = new List(); foreach (int port in portList) { Console.Write("Checking UDP port {0}: ", port); UdpClient udpClient = new UdpClient(); try { udpClient.Connect(_ipAddr, port); udpClient.Close(); Console.WriteLine("PASSED"); } catch (SocketException) { failedPorts.Add(port); Console.WriteLine("FAILED"); } } Console.WriteLine(); return failedPorts; } } } ``` ## AD Connector を作成する 既存のディレクトリを AD Connector に接続するには、次の手順を実行します。この手順を開始する前に、[AD Connector の前提条件](#prereq_connector) で定義されている前提条件を満たしていることを確認します。 **注記** Cloud Formation テンプレートを使用して AD Connector を作成することはできません。 **AD Connector に接続するには** 1. [AWS Directory Service コンソール](https://console.aws.amazon.com/directoryservicev2/)のナビゲーションペインで、**[Directories]** (ディレクトリ)、**[Set up directory]** (ディレクトリの設定) の順に選択します。 1. **[Select directory type]** (ディレクトリタイプの選択) ページで **[AD Connector]** を選択してから、**[Next]** (次へ) をクリックします。 1. **[Enter AD Connector information]** (AD Connector 情報の入力) ページで、次の情報を指定します。 **[Directory size]** (ディレクトリのサイズ) **[Small]** (スモール) または **[Large]** (ラージ) サイズオプションのどちらかを選択します。サイズの詳細については、「[AD Connector](directory_ad_connector.md)」を参照してください。 **[Directory description]** (ディレクトリの説明) 必要に応じて、ディレクトリの説明。 1. **[Choose VPC and subnets]** (VPC とサブネットの選択) ページで、次の情報を指定して **[Next]** (次へ) をクリックします。 **[VPC]** ディレクトリ用の VPC。 **[Subnets]** (サブネット) ドメインコントローラーのサブネットを選択します。2 つのサブネットは、異なるアベイラビリティーゾーンに存在している必要があります。 1. **[Connect to AD]** (AD への接続) ページで、次の情報を指定します。 **[Directory DNS name]** (ディレクトリの DNS 名) 既存のディレクトリの完全修飾名 (例: `corp.example.com`)。 **[Directory NetBIOS name]** (ディレクトリの NetBIOS 名) 既存のディレクトリの短縮名 (例: `CORP`)。 **[DNS IP addresses]** (DNS IP アドレス) 既存のディレクトリ内の少なくとも 1 つの DNS サーバーの IP アドレス。これらのサーバーは、ステップ 4 で指定する各サブネットからアクセスできる必要があります。これらのサーバーは AWS、指定されたサブネットと DNS サーバーの IP アドレスの間にネットワーク接続がある限り、 の外部に配置することができます。 **[Service account username]** (サービスアカウントのユーザー名) 既存のディレクトリのユーザーのユーザー名。このアカウントの詳細については、「[AD Connector の前提条件](#prereq_connector)」を参照してください。 **[Service account password]** (サービスアカウントのパスワード) 既存のユーザーアカウントのパスワード。このパスワードは大文字と小文字が区別され、8 文字以上 128 文字以下の長さにする必要があります。また、次の 4 つのカテゴリうち 3 つから少なくとも 1 文字を含める必要があります。 + 小文字 (a〜z) + 大文字 A〜Z + 数字 (0〜9) + アルファベットと数字以外の文字 (\~\!@\#$%^&\*\_-\+=`\|\\(){}[]:;"'<>,.?/) **[Confirm password]** (パスワードを確認) 既存のユーザーアカウントのパスワードを再入力します。 1. **[Review & create]** (確認と作成) ページでディレクトリ情報を確認し、必要に応じて変更を加えます。情報が正しい場合は、**[Create directory]** (ディレクトリの作成) を選択します。ディレクトリが作成されるまで、数分かかります。作成が完了すると、**[Status]** (ステータス) 値が **[Active]** (アクティブ) に変わります。 AD Connector で作成される内容の詳細については、「[AD Connector で作成されるもの](create_details_ad_connector.md)」を参照してください。